2025年，上海市網(wǎng)信辦在總結(jié)2023、2024年度“亮劍浦江”專項行動經(jīng)驗基礎(chǔ)上，聯(lián)合市市場監(jiān)管局及行業(yè)主管部門啟動“亮劍浦江·2025”個人信息權(quán)益保護專項執(zhí)法行動。近期執(zhí)法發(fā)現(xiàn)，一批醫(yī)療服務(wù)類互聯(lián)網(wǎng)企業(yè)（涉及醫(yī)療軟件開發(fā)、健康服務(wù)及培訓(xùn)業(yè)務(wù)）因網(wǎng)絡(luò)安全防護薄弱，導(dǎo)致所屬系統(tǒng)遭境外IP攻擊，用戶個人信息泄露事件頻發(fā)。

暴露問題包括：數(shù)據(jù)安全制度缺失、技術(shù)防護形同虛設(shè)、敏感信息存儲不合規(guī)等。上海市網(wǎng)信辦依據(jù)《數(shù)據(jù)安全法》《個人信息保護法》對涉事企業(yè)予以行政處罰，并責令限期整改。

新聞來源：網(wǎng)信上海

全球監(jiān)管趨嚴，數(shù)據(jù)加密成企業(yè)“合規(guī)底線”

當前，全球網(wǎng)絡(luò)安全監(jiān)管持續(xù)收緊。我國《數(shù)據(jù)安全法》第四十五條明確規(guī)定，網(wǎng)絡(luò)運營者若未對重要數(shù)據(jù)和敏感個人信息進行加密傳輸，最高可處200萬元罰款，并吊銷業(yè)務(wù)許可；《個人信息保護法》則進一步要求企業(yè)處理個人信息須遵循“最小必要”原則，敏感數(shù)據(jù)（如身份證號、生物識別信息）傳輸未加密的，最高可罰10萬元，情節(jié)嚴重者將被責令停業(yè)整頓，直接責任人面臨個人罰款。

在此背景下，部署SSL證書（HTTPS加密）已成為企業(yè)合規(guī)經(jīng)營的“剛需”。SSL證書通過以下機制為企業(yè)數(shù)據(jù)安全保駕護航：

01SSL證書：數(shù)據(jù)傳輸?shù)摹凹用苕i”

端到端加密，防攔截竊取

SSL證書對用戶與服務(wù)器間的數(shù)據(jù)流進行全程加密，即使數(shù)據(jù)在傳輸中被攔截，攻擊者也無法解密獲取明文信息。醫(yī)療服務(wù)類企業(yè)的用戶數(shù)據(jù)（如病歷、健康檔案）若未加密傳輸，極易成為黑客攻擊目標。

身份認證，防釣魚攻擊

SSL證書由權(quán)威CA機構(gòu)頒發(fā)，可驗證服務(wù)器身份真實性，避免用戶誤入仿冒網(wǎng)站。例如，患者若在未部署SSL證書的在線問診平臺輸入信息，可能遭遇釣魚攻擊，導(dǎo)致個人信息泄露。

提升系統(tǒng)抗攻擊能力

未加密的HTTP協(xié)議易被中間人攻擊（MITM）篡改數(shù)據(jù)，而SSL證書通過TLS協(xié)議實現(xiàn)數(shù)據(jù)完整性校驗，可有效抵御此類威脅。

合規(guī)與信任：SSL證書的“雙重價值”

1規(guī)避法律風險，避免高額罰款

根據(jù)《數(shù)據(jù)安全法》第四十九條，數(shù)據(jù)控制者需對接口、小程序、郵箱等傳輸渠道的加密負責。未部署SSL證書的企業(yè)不僅面臨經(jīng)濟處罰，還可能被納入信用黑名單，影響市場準入資質(zhì)。

2增強用戶信任，降低流失率

瀏覽器對未部署SSL證書的網(wǎng)站會顯示“不安全”警告，直接導(dǎo)致用戶流失。而顯示綠色鎖標志的HTTPS網(wǎng)站，可顯著提升用戶信任度，促進業(yè)務(wù)轉(zhuǎn)化。

3優(yōu)化SEO排名，搶占流量先機

谷歌、百度等搜索引擎已將HTTPS作為排名權(quán)重之一。部署SSL證書的網(wǎng)站在搜索結(jié)果中更易獲得優(yōu)先展示，提升品牌曝光度。

03醫(yī)療行業(yè)為何更需SSL證書？

醫(yī)療服務(wù)類企業(yè)處理的數(shù)據(jù)涉及患者隱私、生物特征等高敏感信息，一旦泄露，不僅面臨法律追責，更可能引發(fā)社會信任危機。例如：

遠程診療平臺：若未加密傳輸患者病歷，黑客可篡改診斷結(jié)果，危及生命安全。

健康管理APP：用戶運動數(shù)據(jù)、睡眠記錄若被竊取，可能導(dǎo)致商業(yè)隱私泄露或精準詐騙。

醫(yī)療培訓(xùn)系統(tǒng)：學員身份信息、培訓(xùn)記錄若未加密，可能被用于非法用途。

安全是醫(yī)療企業(yè)的生命線

在“亮劍浦江·2025”專項行動高壓監(jiān)管下，醫(yī)療服務(wù)類互聯(lián)網(wǎng)企業(yè)必須將數(shù)據(jù)加密視為合規(guī)經(jīng)營的核心環(huán)節(jié)。部署SSL證書不僅是法律要求，更是贏得用戶信任、保障業(yè)務(wù)可持續(xù)發(fā)展的基石。